Avez-vous des Questions ?
Michael Stüssi
Sales Manager
Deux failles de sécurité critiques ont été signalées dans le langage de script PHP, largement utilisé à l'échelle mondiale. PHP constitue la base technique d'une grande partie des sites Web et des applications Web dans le monde entier ; cette faille concerne donc de nombreux fournisseurs et entreprises. Elle ne se trouve pas dans notre propre logiciel, mais dans PHP lui-même.
L'équipe PHP a annoncé une mise à jour de sécurité qui devrait être publiée aujourd'hui à 16 h. À partir de ce moment-là, il sera possible d'appliquer le correctif aux systèmes concernés. D'ici là, nous suivons la recommandation du service de cybersécurité de l'UE, le CERT-EU : en tant que fournisseur de services, nous mettons hors ligne, à titre préventif, les services de nos clients qui utilisent PHP et sont accessibles au public. Il s'agit d'une simple mesure de précaution visant à exclure d'emblée tout risque potentiel pour vous et vos données.
Dès que la mise à jour sera disponible, nous appliquerons les correctifs aux systèmes dans les plus brefs délais et réactiverons progressivement les services. Pour la plupart des systèmes, nous prévoyons que cela pourra se faire rapidement. Certains systèmes présentent toutefois des dépendances vis-à-vis de fournisseurs tiers, dont les logiciels doivent d’abord être rendus compatibles avec la mise à jour. Dans ces cas-là, la remise en service peut prendre plus de temps.
Tous les autres services ne sont pas concernés et continuent de fonctionner normalement. Sur cette page, nous vous tenons informés en continu de l'état d'avancement. Dès que les services concernés seront à nouveau disponibles, vous en serez informés ici.
État actuel
Dernière mise à jour : 21/10/2026, [13 h 00]
Fil d'actualité
La dernière actualité apparaît toujours en haut de la page.
21 octobre 2026, [22 h 50] : La mise à jour de sécurité critique de PHP a été installée, les services ont été mis à jour et sont à nouveau entièrement disponibles. Nous avons pu sécuriser nos services web, nos appliances Nextcloud dédiées et d’autres systèmes accessibles au public avec la dernière version de PHP. Font exception certains systèmes clients utilisant des versions plus anciennes de PHP, pour lesquelles PHP ne fournit plus de mise à jour de sécurité officielle. Ceux-ci sont protégés jusqu’à nouvel ordre par des mesures de sécurité supplémentaires, ce qui peut entraîner une restriction temporaire de certaines fonctionnalités. Nous sommes en contact direct avec les clients concernés et élaborons ensemble une solution durable.
21 octobre 2026, [15 h 40] : La mise à jour de sécurité de PHP a été publiée. Nous avons commencé à l'installer sur les systèmes concernés et nous réactivons progressivement les services une fois les tests réussis. Pour certains systèmes, nous dépendons encore des mises à jour ou des autorisations des éditeurs de logiciels concernés. Par mesure de précaution, ces services resteront hors ligne jusqu'à ce que les éditeurs mettent leurs mises à jour à disposition.
21 octobre 2026, [13 h 00] : Par mesure de précaution, nous avons mis hors ligne certains services PHP chez nos clients. La mise à jour de sécurité devrait être publiée aujourd’hui à 16 h 00.
Ces deux failles de sécurité (CVE-2026-109618 et CVE-2026-109619) pourraient permettre à des pirates d'exécuter du code malveillant sur des serveurs sans avoir à se connecter. Toutes les versions de PHP à partir de la version 5 sont potentiellement concernées.
Le CERT-EU est l'équipe chargée de la cybersécurité des institutions de l'Union européenne. Il a publié une alerte de sécurité officielle concernant ces deux failles et recommande d'appliquer les correctifs aux systèmes concernés dès que possible et, d'ici là, de mettre hors ligne les applications accessibles au public. L'Office fédéral allemand de la sécurité informatique (BSI) a également publié un avis de sécurité à ce sujet.
Pour plus d'informations :
De nombreux sites Web et applications que nous hébergeons pour nos clients reposent sur PHP. Tant que la mise à jour de sécurité n’est pas installée, nous mettons hors ligne, par mesure de précaution, les services PHP accessibles au public. La sécurité passe avant tout.
Nous vérifions tous les systèmes de nos clients et ne désactivons que les services pour lesquels cela s’avère nécessaire pour des raisons de sécurité. Si vous n’êtes pas sûr que votre service soit concerné, n’hésitez pas à nous appeler.
La mise à jour de sécurité sera disponible à partir de 16 h. Nous l’installerons dès que possible sur tous les systèmes concernés, les vérifierons ensuite minutieusement et réactiverons les services progressivement. Pour les systèmes présentant des dépendances vis-à-vis de fabricants tiers, nous devons d’abord nous assurer que leurs logiciels sont compatibles avec la mise à jour. À cette fin, nous sommes en contact étroit avec les fabricants concernés. Nous avons délibérément choisi de ne pas communiquer de date précise tant que nous ne serons pas en mesure de la garantir de manière fiable. Dès que vos services seront de nouveau opérationnels, vous en serez informés ici.